Política de Privacidade

1. Compromisso com a Privacidade

A plataforma Pra Onde Foi Meu Dinheiro (PFMD) assume o compromisso de respeitar a sua privacidade e garantir a segurança das informações que você insere no sistema. Esta política explica de forma clara como lidamos com os seus dados pessoais.

2. Coleta de Informações

Coletamos apenas as informações estritamente necessárias para a prestação do serviço:

• Dados de Registro: Seu nome e endereço de e-mail informados no momento do cadastro.
• Dados Financeiros: Lançamentos de receitas, despesas, categorias associadas, valores e metas financeiras criadas por você.
• Metadados Técnicos: Cookies de sessão necessários para manter você conectado de forma segura (como o token JWT) e dados de requisição mínimos para proteção contra fraude e abusos (rate limiters).

Cláusula Especial: Acordo de Armazenamento para Contas Vitalícias

Em conformidade com a natureza de cobrança única do plano promocional de Acesso Vitalício, o usuário aceita que a guarda e o armazenamento de seus históricos e dados financeiros estarão sob a política de sustentabilidade técnica descrita em nossos Termos de Uso.

Consentimento de Políticas de Licenciamento: Ao contratar este plano promocional e usufruir do armazenamento perpétuo de dados sem custos recorrentes associados, o usuário reconhece que alterações em termos de segurança técnica, provedores de hospedagem, políticas de licenciamento e limites de dados poderão ser adotadas de forma discricionária pela plataforma para a sua viabilização econômica de longo prazo, com as quais o usuário manifesta explícito consentimento ao aderir a esta promoção de lançamento.

3. Criptografia e Segurança

Para proteger as suas informações, empregamos técnicas robustas de segurança no desenvolvimento e na infraestrutura:

• As senhas de acesso são criptografadas com o algoritmo **bcrypt** com alto fator de custo antes de serem salvas no banco.
• As comunicações e requisições no aplicativo são 100% criptografadas através de protocolo de segurança HTTPS (SSL/TLS).
• A autenticação JWT de sessão é gerada por cookies criptográficos com as diretivas de proteção `HttpOnly`, `Secure` e `SameSite=Strict`, impedindo qualquer acesso ou roubo de sessões via scripts maliciosos.

4. Compartilhamento de Dados

Nós nunca vendemos nem compartilhamos seus dados financeiros ou pessoais com terceiros. Todos os dados inseridos são de sua propriedade exclusiva e utilizados apenas para que a plataforma calcule e renderize seu painel financeiro pessoal.

5. Retenção e Exclusão

Você tem total direito e controle sobre seus dados. Caso opte por excluir sua conta em qualquer momento, você poderá fazê-lo e todos os seus registros associados (e-mail, transações e metas) serão removidos permanentemente do nosso banco de dados em até 30 dias.

6. Alterações desta Política

Esta política poderá ser modificada ocasionalmente para refletir melhorias no sistema ou adequações legais. Sempre que uma mudança material ocorrer, o usuário será notificado por e-mail ou através de avisos visíveis em nosso painel.